derwowusste
Goto Top

Möglichkeiten für Bitlocker auf Windows 10 oder 11 Home

Nachdem meine Kommentare zum Heiseartikel BitLocker mit Home-Windows? nicht mehr ohne Weiteres sichtbar sind, werde ich sie hier ausstellen:

-geeignet für Systeme mit TPM-

1 Win10/11 Home Setup booten, Platte partitionieren
2 Shift F10 für Kommandozeile
3 Dort ausführen: manage-bde -on c: -used -em XTS_AES256
->Pre-provisioning abgeschlossen!
4 Setup ausführen
5 im gestarteten Windows cmd (elevated) öffnen und ausführen
manage-bde -protectors -add -rp c:
->Recoverykey ausdrucken/speichern
6 manage-bde -on c:
7 manage-bde -protectors -add -tpm c:

Bingo. Nun habt Ihr ein TPM-geschütztes Bitlocker auf Windows 10/11 Home.
Anmerkung: das geht auf diese Weise genau so auch auf einem bereits installierten System!

Und nun fragen wir uns: ist das legal? Warum denn nicht. Device encryption ist auch nichts anderes, bloß dass das völlig unmotiviert noch instant-go voraussetzt, sowie ein MS-Konto.

(Auskopplung aus Meine Wissenssammlung zu Bitlocker )

Content-ID: 445999

Url: https://administrator.de/knowledge/moeglichkeiten-fuer-bitlocker-auf-windows-10-oder-11-home-445999.html

Ausgedruckt am: 22.12.2024 um 01:12 Uhr

UweGri
UweGri 30.04.2019 um 21:21:12 Uhr
Goto Top
N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Kraemer
Kraemer 01.05.2019 um 11:19:23 Uhr
Goto Top
Zitat von @UweGri:

N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Da Win Home fast immer OEM ist hast du den Support von M$ eh nicht.

Dank an DWW - werde gleich mal testen.
operator007
operator007 01.05.2019 um 17:16:36 Uhr
Goto Top
Grüß dich,

kannst du mit die Funktionsweise von AES 256 mit der XTS Methode erklären bzw warum man es auswählen sollte und zb. nicht Diffuser?
Steht XTS für XEX-based tweaked-codebook mode with ciphertext stealing ?
Dank im voraus.

VG, operator007
DerWoWusste
DerWoWusste 01.05.2019 um 17:53:51 Uhr
Goto Top
Ist bei Microsoft dokumentiert, findest du schnell. Ob nun 256 oder 128 (Default), muss jeder selbst entscheiden.
UweGri
UweGri 02.05.2019 um 20:49:16 Uhr
Goto Top
Diffuser gibt es in neueren Versionen nicht mehr. Man sollte immer die härteste Methode auswählen. Allerdings auch immer bewährte Methoden. XTS ist noch nicht begutachtet. Uwe